WebAuthn Passkey

Outcome: Complete the task with WebAuthn Passkey (WebAuthn Passkey). User context: Un cliente aggiunge una chiave di accesso dopo aver effettuato nuovamente l'accesso. Il server memorizza l'ID delle credenziali e la chiave pubblica. Invia una nuova sfida collegata a `howtovibeui.com`. Controlla l'origine, l'ID del RP, la sfida, la firma e la verifica dell'utente. Un dispositivo smarrito viene gestito con un'altra chiave di accesso o un flusso di recupero revisionato, non con una domanda di sicurezza. Technical concept or control: WebAuthn Passkey (WebAuthn Passkey). Why it fits: Offri passkey per accessi normali o extra-sicuri. Includi una configurazione sicura, un modo per gestire più credenziali e il recupero dell'account. Do not use it when: Non affermare che ogni passkey rimane su un solo dispositivo o saltare i controlli delle sfide del server. Non rimuovere mai l'ultima via di recupero senza una chiara conferma. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): È ufficiale per quella fonte. Altre piattaforme o team potrebbero usare il termine in modo diverso. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.